BUNDEfpEPUBLIKDE 





Prioritatsbeschemigung uber die Einreichung 
einer Patentanmeldung 




Aktenzeichen: 

Anmeldetag: 

Anmelder/lnhaber: 

Bezelchnung: 

IPC: 



102 43 978.8 



20. September 2002 



DaimlerChryslerAG, Stuttgart/DE 



Vorausschauendes Notbremssystem 



B 60 T, G 08 G 




Die angehefteten StUcke sind eine richtige und genaue Wiedergabe der ur 
spriinglichen Unterlagen dieser Patentanmeldung. 



Munchen, den 22. September 2003 
Deutsches Patent- und Markenamt 
Der President 

. Im Auftrag 




BEST AVAILABLE COPY 




Kurzbeschreibung 

Das System „Vorausschauendes Notbremssystem" besteht aus den Komponenten 
Abstandssensor (1), Bremssystem (2), Instrument (3) und ..Vorausschauendes 

H.?h!cTT'!f'^Vf ^""''r^J Verbindung zwischen den Komponenten ist iiber 

den bestehenden Fahrzeugbus (5) realisiert (vgl. Bild). 

?<fMnfni^f«n^'^' Vorausschauende Notbremssystem eine durchgangige Aktionskette von 

tl^^ T^""^^^ ^Yf'^ ^^^^ Aufbereitung der Information, der 

Inrormations-Anzeige bis zur Aktorik dar. 
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Blld: Systemarchitektur 

Verwendung findet ein Auslosealgorithmus, der zum einen bei einer Vielzahl von 
kntischen Verkehrssituationen korrekt wamt bzw, bremst, aber auch unter den schwierie 
zu beurteilenden Rahmenbedingungen von z.B. innerstadtischem Verkehr ke^ie 
FeMbremsungen generiert 

In den Algorithmus fUeBen auBer den MeBwerten auch die Fahrer-Realctionen ein. 
Bine einmal begonnene Notbremsung wird nur durch Erreichen eines gultigen 
Auflosungskritenums abgebrochen. Dadurch wird sichergestellt. daB eine Notbremsung 
flicht diirch emen Systemfehler aufgehoben werden kann iNotoremsung 

SSr"^'''^"'^^'^'''^"^"'^^^^^^^^ CJe/a/ir ernes Unfalles in 

wichtigen Verkehrssituationen vermeiden und darfsie in keiner erhdhen. " 



Situation im Strassenverkehr 

?t ^^^^ ^ ^^"^ letzten 10 Jahren nahezu verdoppelfc die 

Infrastruktur konnte mit einem Wachstum von rund 2 % mit der Entwicklung des 

v^r^hrcHt^Jf i^^lgedessen stetig steigende 
Verkebrsdichte wrd ais zunehmende Bedrohung fiir die Sicherheit auf unsefen StraBen 
^t^S^Tf • IT ^^^t^^ei^Ii^Jien Erfolge der letzten Jahre ist deshalb de?s Indige 
fachvoUzSLr^ optimierten Sicherheitssystemen verstandlich und ^ 

AUerdmgs sind die Potenziale herkommUcher MaBnahmen nahezu ausgeschopft. Auferund 
tw?!? ?^«^giegehaltes der bewegten Fahrzeuge sind MaBnahm^d^er passmen ^ 
Sicherheit, msbesondere im Hinblick auf den Partnerschutz. langst an physikalische 
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Grenzen gestoBen Aktive Sicherheitssysteme der ersten Generation, wis z. B. ABS Oder 
uIf'.Z f ^ohen Reifegrad erreicht haben und weitere sJniSante 




Um effektiv Unfallschwerpunkte im taglichen Verkehrsgeschehen zu eliminieren sind 
voUig neue Ansatze erforderlich. Gekoppelt mit Informationen aus dem FalS^euSiS^d 
koimen aktive Sicherheitssysteme der nachsten Generation erhebhch^PoteLziaS 
Verbesserung der Verkehrssicherheit eroffiien. «rneDucne f-otenziale zur 

Das System ^Vorausschauendes Notbremssystem" wird die Anzahl der Auffahrunfalle auf 
vorausfahrende Fahrzeuge bzw. deren UnfaUfoIgen, insbesondere mit toXSL l^^lng 
S?. . f-'^^T^""- „Vorausschauendes Notbremssystem" einen erheSn 

Beitrag ftir die Transport- und Verkehrssicherheit, den Schutz fflr Leib und Lben und dTe 
Wertschopfung eines Kraftfahrzeuges leisten. "na i^oen una die 

Der Giiterverkehr auf der StraBe ist heute und kunftig von enormer eesellschaftiirhpr 

^tarkTf • ''"h"" '^"^ Wirtschaftswachstim einheWndeTra^fror^^^^^^^^^ 
stark ansteigend prognostiziert [L3]. Mit weltweit wachsendem TransportaSiZen 
steigen die gesellschaftlichen und okologischen Belastungen. ^^^P°^«^o°^men 

UnfalSnf' ^^^^^ ^ Nutzfahrzeuge groBer 8t zeigt die UnfaUschwerpunkte nach 

- Auffahren auf vorausfahrendes Fahrzeug 25 % 

- KoUision mit abbiegendem oder kreuzendem Fahrzeug 22 % 

- KoUision mit entgegenkommendem Fahrzeug 15% 

Bezogen auf den StraBentyp ereignen sich Auffahrunfalle schwerpunktmaBie auf 

t^nTi^"2erlll""i^^^^ PahrerverhaltlSS daberLs in 

rund 39 ^ der FaUe mcht gebremst und bei weiteren 20 % nur teilgebremst wird Aus 
diesen Zahlen ergiot sich eindeutig die Fordermig nach automatisSen 
Notbremssystemen. welche in die Gnippe von Fahrerassistenzsystemen einzuordnen sind 
Unter Fahrerassistenzsystemen (advanced driver assistance systems. ADAS) versteht man 
solche Systeme die den Fahrer bei seinen Fahraufgaben Fahrregelung und 
Querfuhrung), Manovrieren (Fahrzeugfolge. Spurwechsel. Oberholen?. ) Na^^^^^^^ 
st h7.Si r ^f^'^'^} d^ch Information, Warnung unk aktives Eing^e^enSsSSen 

n cht eSete^n dT?^:^:::^-^'''^. verbesserte Sicherfeit, kon^eS^ber 

nicnt ersetzen. Der Fahrzeugfuhrer bleibt verantwortlich fiir sein Handeln. 

Abstandsregelsysteme 

eCS^lSf'E'fS^ ^^P^^ ^^^^^^i in den Pkw- 

iviarKt eingetuhrt. Es folgten Toyota, Nissan und Honda. Seit Beeinn des Tahres 20nn «:ir.H 

solche Systeme ffir Pkw auch in Europa erhalflich, die Anb eterSScedesJ BMW 
SSuMsSluTo und m?o^"^f Abstandsregelung in Jap" 99^^^^^^^ 

Me?cedes Ber^^^ ^'"""'f f ^^^oP^ischer Anbieter ist seit Mitte 2000 
SvIt^mtinTrvJ^^^^^ Nutzfahi'zeuge (Actros). Bei Iveco und Renault sind derartige 
iKds'geTuS^^^^^^^ '''"'^ '''' Konzeptfahrzeug mit 

Sh^ Sich1)f sS^^ Abstandsregelung derzeit nur von Mercedes-Benz (Pkw) 
erhaltlich. Die „SmartCrmse" genannten Systeme der Firma Eaton Vorad befinden sich 
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noch in der Testphase, die gemeinsam mit den FahrzeughersteUem erfolgt ihre 
Markteinfuhrang ist angekiindigt. Von derselben Firma ist ein System zur' 
Abstandswarnung verfugbar, das optische und akustisclie Signale ausgibt, sobald ein 
bestmmiter Abstand unterschritten wird. Dieses System wird zum nachtragUchen (Selbst-) 
Embau angeboten, daher sind insbesondere Bedien- mid Anzeigeelemente niclit mit denen 
des Fahrzeugs mtegriert Systeme zur Abstandswarnung eignen sich fur den 
amerikanischen Markt aufgrund der geringeren Fahrzeugdichte sehr vlel besser als fur den 
europaischen und japanischen Markt mit ihrem hohen Verkehrsaufkommen 



Konzepte fur Notbremssysteme 

Systeme mit Notbremsfunktion konnen als Erweiterung der Funktion einer 
Abstandsregelung verstanden werden. Letztere dienen der Verbesserung des Fahrkomtforts 
und verzogem bei Bedarf das Fahrzeug ledigUch begrenzt durch Eingriff in 
Konstantdrossel. Motorbremse und Retarder sowie, je nach System, Betriebsbremse Die 

• Verzogerung hegt maximal bei etwa 2 m/s\ Notbremssysteme hingegen erhShen die 
Sicherheit und soUen fur die Vermeidung von AuffahrunfaUen im letzten moglichen 
i Moment eme Vollbremsung mit einer Verzogerung von 5 nv's^ und mehr durchfuhren. 
" Ein Notbremsmodul fur einen sogenannten „elektronischen Kopiloten" wird in fLl 11 
vorgestellt. Die Umgebungserfassung erfolgt mit einer Kamera und zwei Laserscannern 
Hiermit konnen das Fahrzeug umgebende Objekte vergleichsweise prazise in Ort und 
Ausdehnung erfasst werden. Fur den kurzesten Abstand zu einem Objekt wird die Zeit bis 
zur Kolhsion berechnet und mit der Zeit fur eine Vollbremsung bis zur 
Relativgeschwindigkeit ..Null" verglichen. Hieraus ergibt sich der Auslosezeitpunkt fur eine 
^nSjri'^f Das System vmrde in einen Versuchstrager mit Fahrroboter inTegriert und 
erprobt. Fur den Emsate m der Praxis ist allerdings derzeit weder die Sensorik noch die 
Umgebungsmterpretation geeignet. 

In [L13] wird ein System zur Vermeidung von AuffahrunfaUen erlautert, das durch • 
Daihatsu im Rahmen des japanischen ASV-Projekts (Advanced Safety Vehicle) entstand 
Das System arbeitet mit einem Scanning Laser Radar und CCD-Kamera. Das Radar erfasst 
andere Fahrzeuge, die Kamera die Fahrspur. Ausgehend von einem notwendigen * 
Notbremsabstand wird ein Zeitabstand zum Hindernis berechnet Vor Auslosen einer 
Notbremsung werden zwei Wamungen gegeben, bei der auch die Betatigung des 
v31 h! ft ^^^^ F^.^-Logic-Ansatz berucksichtigt wird, um d^ Warnung auf das 



Algorithmik 

In [L6] wird ein prototypisches Notbremssystem fur Pkw entwickelt und untersiicht Das 
S?r,S/r ^^'^^'^ T ^te^enden Hindemissen (unbewegUche und mobile) und mit 
konstanter Geschwmdigkeit querenden Fahrzeugen ausgelegt. Der Arbeit liegt der 
A,^Sl^''^Kt' ^t'' Notbremsvorgang erst eingeleitet werden darf, wenn ein 

mogUchist. Darauf aufbauend wird zunachst der Lenkabstand in 
Abhangigkeit von der Fahrzeugeigengeschwindigkeit berechnet, also deijenige Abstand, 
bei dem em geubter Fahrer durch Lenken einem Hindernis gerade noch ausv^eichen kaiii. 
Dieser wird mit dem Bremsweg („Notbremsabstand") fiir dieselbe Fahrzeuggeschwindigkeit 

""^^ VoUbremsmig bis zum Stilktand 

erfolgen muss, um eme Kollision gerade noch zu verhindem (Bremsverzogerung 1 z 
trockene StraBe {n=0.8)). ess. 
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Hierbei ergibt sich, dass in vielen Fallen der Bremsweg langer ist als der Lenkabstand. Es 
wird der ErnfluB von Totzeit, Objektbreite und Haftreibung untersucM. In dieser Arbeit 
werden wesentliche Voraussetzungen fiir die ReaUsierung eines Pkw-Notbremssystems 
geschaffen. Die besonderen Eigenschaften des schweren Lkws und insbesondere die 
typische Verkehrssituation und Falirerkonditionierang bei der Lkw-AuffahrunfaUe 
geschehen, waren nicht Gegenstand der Untersuchung. 

In [LIO] wird ein Notbremssystem entwickelt und untersucht, das Fahrzeuge mit einer 
Verzogerung von 0,4 g auf 30 kn^/h oder weniger abbremst. Es wird argumentiert, dass der 
^2 i ^ Differenzgeschwindigkeit zwar 56 % der 

it^tJ^? o i r'^Sf aUerdings der Anteil der durch diese UnfaUart Getoteten 

lediglich be 9 % hegt, mithin also eine hohe UberlebenswahrscheinUchkeit besteht Es wird 
h'^"""'' ^-n '^^er Unfalle die StraBenverhaltnisse ..trocken" oder:n^" 
smd und m diesen FaUen erne Bremsverzogerung von 0,4 g erreicht werden kann Eib^ie 
automatische Bremsung mit 0,4 g wird dann eingeleitet, wenn das System eine KolUsion 
mit emer Relativgeschwindigkeit von mehr als 30 km/h vorhersagt. Hierdurch wird 
emerseits die (relative) Au^rallgeschwindigkeit auf maximal 30 km/h begrenzt 
andererseits gewinnt der Fahrer zusatzliche Zeit, in der er selbst reagieren kann, um selber 
starker zu bremsen und so erne Kollision zu vermeiden. Wird eine Fahreraktion (Lenken 
Oder Bremsen) vor Auslosung der Notbremsung erkannt, schaltet sich das System ab. 
Durch weitere Analysen wird gezeigt, dass die Lenkfahigkeit durch den Fahrer auch nach 
Auslosmig emer automatischen Bremsung erhalten bleibt Durch diese Systemauslegung 
sei sichergestellt, dass der Fahrer zu jeder Zeit die Kontrolle uber das Fahrzeug behalt Es 
bleibt offen, welcher Sensor verwendet wird und wie die zuverlassige Objektdetektion 
Bestimmung des Auslosezeitpunkts und die Erkennung der Fahreraktivitat erfolgt ' 
Ein System zur Abstandswamung wird in [LI 2] beschrieben. Vorausfahrende Obiekte 
werden mit emem Radarsensor erkannt. Ihr Abstand und ihre Relativgeschwindigkeit 
werden mit dem ts^ischen Fahrerverhalten in Form einer durchschnittlichen Zeitiiicke 
SpSi^^Tr r Bremswegen und -zeiten vergUchen. Bei Erreichen 

l^^l Grenzwerte erfolgt eine zweistufige Wamung des Fahrers mit optischen (mit 
Headup-Display) akustischen und haptischen Signalen. Dieser Ansatz wurde nicht weS^r 
bis zur Marktreife entwickelt. Grundlegende Funktionsprinzipien flossen in die hier 
vorgestellte Losung em. 

Eine Reihe weiterer Ansatze zur Realisierung einer Notbremseiiirichtung wurden 
Ivorgeschlagen, denen stets gemeinsam ist. dass entweder der gewahlte Systemansatz oder 

fn^I^n^it af^f.'''^ ^""^ Uberfiihrung in ein marktfahiges Produkt licht erlaubte 
ll^^^J. LJ-loJ , ILlo]). 



fVarnstrategien 

Ein Warnalgorithmus zur Vermeidung von Auffahrunfallen wird in [L71 vorgestellt Es wird 
IZ^J^F w^'^^^^f^f'"' '^'"^^'^ S^^^^^^^ Geschwindigkeit folgen. Sobald der 

wfrnS ^'^^ ..Fuhrungsfahrzeug stoppt vor einer 

Wamung Fuhrungsfahrzeug stoppt nach einer Wamung" und „Folgefahrzeug stoppt vor 
Fuhrungsfahrzeug" unterschieden, die den mogUchen Relativbewegungen der ISuge 
zuemander entsprechen. AnschUeBend werden Formeln fur den jeweiligen Moment der 
Wamung hergeleitet; dabei werden konstante Verzogemngen der Fahrzeuge vorausgesetzL 

ni^r^JiT'"' P^ze^ge unterschiedUche Ausgangsgeschwindigkeiten haben 

Oder m denen sich die Bremsverzogerung andert, werden nicht behandelt. Dieser 
Warnalgorithmus wird anhand von realen Felddaten in [L8] bewerteL Es wird untersucht, 
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wie haufig der Algonthmus eine Warnung ausgibt, bevor der Fahrer selbst bremst Dieses 
wird als Fehlwarnung laterpretiert, da es wahrend des Feldtests zu keinerlei UnfaUen 
gekommen ist Dabei ergibt sich, dass fur etwa 78 % der Fahrer bei 0-2 % der Bremsungen 
zuvor erne Warnung erfolgte und fiir weitere etwa 1 9 % der Fahrer bei 2-4 % der 
Bremsungen zuvor gewamt wurde. Zusammengefasst ergibt sich eine durchschnittliche 
Quote von 1,3 /6 in denen vor Bremsung gewamt wird. ffierbei hat das Fahrverhalten emen 
groBen EmfluB: konservative Fahrer horen den Alarm in 1 % der FaUe oder weniger 
wahrend aggressive oder unaufinerksame Fahrer den Alarm in 2-1 0 % der Falle ' 
wahrnehmen. 

"^t^T "^^^^ff^^^lf hung der National Highway Traffic Safety Administration (USA) 
Hnrlfp nach, wodurch sich Fahrsituationen unterscheiden. m denen ein Fahrer 

ffibrt ^^^^f ^^;rfoIf eich einen Unfall vermeiden komite von denen, die zu emem UnfaU 
ftihrten. Als Unterscheidungsmerkmal werden eine ..Brake Response Time", das ist die 
Reakhonszeit des Fahrers bis zum Bremsen, nach Beginn des Bremsvorgangs eines 
vorausfahrenden Fahrzeugs und ein „Level of Deceleration", das ist die durchschnitthche 
P^f^/if h ^'"''.'^"^.'''^ ^l' Bremsvorgangs, definierL Anhand dieser 

n^^^rlnc^f ^-^t °^ Bremsvorgang zu einem Unfall fuhrt oder nicht. 

^ ^^^'^'^^ Verstandnis von Auffahrunfallen, allerdings ist er 

auf den praktischen Emsatz eines Notbremssystems nicht zu ubertragen da die 

VpS«a?'''^^^^7''■^T^ ^^^^^^^ weiterhin mit einer konstanten 

Verzogerung des Vorausfalirenden gerechnet wird. 



• Zusammenfassende Bewertung 
Notbremssysteme besitzen aufgrund ihrer Wechselwirkung mit der Umwelt eine hohe 
fh^;? plTf "'^''p Sicherheitssystem stellen sie besondere Anfordemngen an 

ful ^ . T'^f ^^^^ ^^''^"^^ vergleichbaren Ansatzen untersucht. 

AJlerdmg^fuhrte bisher kein Ansatz zu einer weiterfiihrenden Umsetzung hi 




Systemxmsatz - die rechte Aufgabenstellung 

?® ^'''^'^ Auffahrunfall fiihren konnen, sind auBerordentlich 
vietfaltig Sie werden durch das Verhalten der betroffenen Fahrer, dem StraBenverlauf dem 
Reibwert, den Sichtverhaltnissen. den Eigenschaften des Bremssystems und Xlen anderen 
Varia^?n'^?t1?.^^^^^ Suchte man nun ein Bremssystem, welches in allenTeS?ba?en 
?o^n^ T^f ^^^^ Auffahrunfall verhindert, verstrickte man sich in der 
Komplexitat der Aufgabenstellung und/oder den wirtschaftlichen Rahmenbedingungen Es 
^llS^r'f I' g^b^^stellung fur das Notbremssystem so zu deflnierenS eme 

T^^vtn T^T^^r ^'^^^ ^'^^'^^^ M^^kt umgesetzte Losungen werden 

emen EmfluB auf die Verkehrssicherheithaben. 

Die AufgabensteUung wurde wie folgt definiert: 

f^^^^"^°''^^^^^^''^^^o^^^'^^ste^''rnufi die Gefahr eines Unfalles in 

wichtigen Verkehrssituationen vermeiden und darfsie in keiner erhdhen. " 

Aus dieser Aufgabenstellung wurde folgendes Vorgehen abgeleitet- 

«^llh?A^fi!!!' oben genannten bekannten Daten der Unfallstatistik laBt sich zeigen. dass 

ubhche Auf^ahrunfalle mit schweren Nutzfahrzeugen im Kolonnenverkehr in Verbindune 

mit schlecht konditionierten Fahrem entstehen. Das Notbremssystem ^d^ako auf ^ 
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gerade diesen und verwandte UnfaUtypen ausgelegt, was eine Verwendung serienmaBig 
verfugbarer Komponenten erlaubte. "^cu-'^s 

k'''^'!;*^^^^''' physikaUschen Griinden lassen sich mit demSystem 
in SonderfaUen AuffahrunfaUe nicht venneiden. Diese SonderfaUe werden akzeptiert, damit 
im Gros UnfaUe reduziert werden konnen. Dieser Teil der AufgabensteUung betiifft das 
Systemkonzept und die Algorithmik. & xxnuao 

Die Vermeidung zusatzlicher Gefahr im StraBenverkehr heiBt fur „Vorausschauendes 
Notbremssystem , dass eine unberechtigte Bremsung mit der Gefahr fur den 
nacMolgenden Verkehr unter alien UmstSnden vermieden werden muB. Diese Umstande 
schUeBen selbstverstandlich Fehlfunktionen im System ein. Dieser Teil der ^^^"""^^ 
AufgabensteUung ist die Zielvorgabe fur das Sicherheitskonzept 




Systemkonzept 

Zur Realisierung sicherheitskritischer Systeme werden im allgemeinen spezieUe 
Systemarchitekturen angewandt [L2]. Um das System „Vorausschauendes 
Notbremssystem" im Fokus der WirtschaflUchkeit darstellen zu konnen, muBten 
ausschlieBUch Komponenten verwendet werden, die bereits am Markt oder in Serie 
verfugbar smd. Die besondere Herausforderung bei der Realisierung des Systems 
Vorausschauendes Notbremssystem" bestand nun darin, die Systemfunktionalitat unter 
Emhalmng der strengen Sicherheitsziele auf Basis der bestehenden Systemarchitektur 
darzustellen. Dies konnte erreicht werden, indem neben der Realisierung des 
Keraalgonthmus des Systems ausschlieBlich geringfugige Anderungen der Software 
vorhandener Steuergerate vorgenommen werden muBten. 

Das System „Vorausschauendes Notbremssystem" besteht aus den Komponenten 
Abstandssensor (1), Bremssystem (2), Instrument (3) und „Vorausschauendes 
Hp. hlTf^H - Steuergerat (4). Die Verbindung zwischen den Komponenten ist uber 
den bestehenden Fahrzeugbus (5) realisiert (vgl. Bild). 




Blld: Systemarchitektur 



Die Kommunikation zwischen den einzelnen Komponenten auf dem Fahrzeugbus 

icl'n unterschiedlichsten Fahrzeugdaten in einem Steuergerat 

Ai^erdem ist daimt die direkte Ansteuerung der Aktuatorik wie Motor, Getriebe oder 
f sicherzustellen, dass bei der Kommunikation auftretende Fehler 

f^^Z ^^""^^"^ ^^^'^^^ sicherheitsrelevanten Daten redundant 

uDertragen. 
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Der Abstandssensor dient der Erfassung eines vorausfahrenden Fahrzeugs. Er arbeitet mit 

zur Ennittlung des Abstands und 
der Relativgeschwmdigkeit zwischen dem eigenen und dem vorausfahrenden Fahrzeug 
Mithilfe analytischer Redundanz konnen Storungen in der Objekterkennung erkannt und 
entsprechende Reaktionen daraus abgeleltet werden. Kernstuck des Systems ist das 
Steuergerat, m dem die gesamten Infonnationen uber die Verkehrssituation (eigenes und ' 
vorausfahrendes Fahrzeug) erfaBt werden. Durch Auswertung dieser Daten mittels einer 
entsprechenden Software im Steuergerat kann die Kritikalitat der Situation beurteilt 
werden. Aus dieser KritikaUtat werden die Warnmeldungen sowie die Auslosung einer 
Nolhremsung abgeleltet 

Das Steuergerat ist mit vielfaltigen Einrichtungen zur Oberpriifung seiner eigenen 
Funktionsfahigkeit ausgestattet Weiterhin kann es fiber den Fahrzeugbus die 
Funktionsfahigkeit des kompletten Systems im Verbund mit anderen Komponenten 
konhnmerhch iiberwachen. 

Das Instrument steUt die Mensch-Maschine-Schnittstelle zum Fahrer dar. Es generiert die 
optischen und akustischen Warnmeldungen, mit denen der Fahrer auf kritische 
Situationen aufinerksam gemacht werden soli. 

Im FaUe einer Notbremsung wird das Bremssystem direkt fiber den Fahrzeugbus 
angesteuert. Um einen unbeabsichtigten Bremseingriff durch das System 
„Vorausschauendes Notbremssystem" zu verhindem, unterUegt der Auslosealgorithmus 
sowie die Kommunlkationsstrecke zum Bremssystem hochsten Sicherheitsanforderungen. 
Das fiir „Vorausschauendes Notbremssystem" erarbeitete Sicherheitskonzept sieht vor 
dass alle un System auftretenden sicherheitsrelevanten Fehler detektiert, dem Fahrer ' 
angezeigt und fur Diagnosezwecke intern gespeichert werden. Grundprinzip ist die 
Eigenschaft, dass sich das System im Fehlerfall abschaltet (Fail-Silent-Prinzip) Dieses 
Pnnzip ist Stand der Technik und wird sowohl im Flugzeug- wie im Fahrzeugbau in 
siCherheitskritischen Systemen eingesetzt [L17j [L18] [L19]. Bin Fail-Silent-System 
SI w ,f' h"" ^ aberwachen, eigene Fehler erkennen und im 

FehlerfaU abschalten kann. Im Fahrzeug sind bisher schon Funktionen wie ABS oder ESP 
Fail-Silent ausgelegt. Schaltet sich das System im Fehlerfall ab, hat der Fahrer ein 
herkommliches Fahrzeug ohne Notbremsfunktion zur Verfugung. 

Eine emmal begonnene Notbremsung wird nur durch Erreichen eines gultigen 
Auflosungskriteriimis abgebrochen. Dadurch wird sichergestellt, daB eine Notbremsung 
nicht durch emen Systemfehler aufgehoben werden kann. 

Dieses gesamtheithche Konzept stellt sicher, dass keine ungewollte Notbremsung vom 
System emgeleitet werden kann. 



Algorithmik 

Das System „Vorausschauendes Notbremssystem" verfolgt das primare Ziel, Auffahrunfalle ■ 

J^'^'ifT f^''^'' ^"^^^'^^ verringern^ Hierzu wurde ein Algorilhmus 
entwickelt der die Verkehrssituation vor dem Fahrzeug analysiert und bewertet, den 
Fahrer bei drohender Gefahr warnt und, faUs erforderlich, eine Notbremsung auslost 
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BUd: Systemzustande „Vorausschauendes Notbremssystem" 



Die vorausschauende Beobachtung der Verkehrssituation erfolgt mit Hilfe eines 
FahSeugen ei£i°^^^^ Abstand und die Differenzgeschwindigkeit zu vorausfahrenden 

Der Algorithmus bewertet die GefahrUchkeit der Verkehrssituation hinsichtlich eines 
Auffahrunfalls. Erne Verkehrssituation ist dabei urn so kritischer, je weniger Zeit dem 
Fahrer bleibt, eme der Situation entsprechende Reaktion einzuleiten. 

In einem Zeitraum vor dem eventueUen Auslosen einer Notbremsung wird der Fahrer 
entsprechend der Dringlichkeit einer Reaktion gewamt Damit wird ihm die JVloglichkeit 
gegeben, in dieser Phase selbstandig den drohenden UnfaU zu venneiden. Die angesetzten 
Zeiten wurden in umfassenden Fahrversuchen ermittelt. xigc^eizien 

Uberschreitet die zur Abwendung eines Auffahrunfalls notwendige Bremsverzogenmg die 
majomal moghche Verzogerungsieistung des Fahrzeugs, so wird automatisch eine 
Notbremsung ausgelost, indem die Bremsanlage direkt auf maximalen Bremsdruck 
angesteuert wird. 

Bei der Situationsbewertung wird sichergesteUt, dass nur sicher erkannte und fiir eine 
5SL^^f ^ f^fon relevante Objekte betrachtet werden. Dabei werden alle fur 
AuffahrunfaUe relevanten Abstands- und Geschwindigkeitsbereiche abgedeckt Besonderes 
Augenmerk ist darauf gerichtet, dynamische Verbesserungen der Situation oSie zewfchen 

Selnrnf^^^^rndZ^^^^ — 

Die besondereHerausforderung wardieAngabe eines AusWsealgorithmus, der 
entsprechend der Systemaufgabe zum einen bei einer Vielzahl von kritischen 
Verkehrssituationen korrekt wamt bzw. bremst, aber auch unter den schwieHg zu 
bemeilendenRahmenbedingungenvonz.B. innerstadtischem Verkehr keine 
Fehlbremsungen generiert Es ist mwhvollziehbar, dass hier Details des Algorithmus 
nicht angegeben werden konnen, seine Funktionalitat hat er aber bereits r^hr als 750 
000 Erprobungskilometem unter Beweis gestellt Damit beschreibt der 
''yorausschauendes Notbremssystem^ - Ausldsealgorithmus die Spitze der derzeit 
dargestellten Moglichkeiten auf dem Gebiet aktiver, umfelderkennender 
Sicherheitssysteme. 

Mensch-MaschineSchnittstelle (MMI) 

DerMensch-Maschin^chnittstelle kommt wegen der bereits oben erwahnten schlechten 

^T^TJ^f^i^'f"^'^''^. '^5^'^'" Verkehrssituationen eine aafierordentliche Bedeutung 
zu Sie soil moglichst einen Emgriffdes Fahrers erreichen, bevor eine Notbremsung ausgelost 

^^TStZr^^^t^^r '^^^^--^^ ^ — Wamsystem 

vl^^f^^T^^^''^^^^'' Eingabeelemente, mit denen der Fahrer das 

Verhalten des Systems ..Vorausschauendes Notbremssystem" kontrolliert und ihm 
insbesondere m kritischen Fahrsituationen seinen Willen mitteilt, sowie alle 
unH wJrn X^^*!,'-""? "^'T ..Vorausschauendes Notbremssystem" den Fahrer infonniert 
und warnt^Uber die Ausgabeelemente wird das Wamkonzept umgesetzt und der Fahrer 
auf kritische Situationen auiinerksam gemacht. 

Zu den Eingabeelementen gehort ein Schalter. mit dem das System ein- und ausgeschaltet 
werden kami sowle Fahrpedal und Bremspedal. mit denen eine FahreraktiS erkannt 
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werden kann. Die Fahreraktivitat wird bei der Ausgabe von Wamimgen und der 
Entscheidung fiir eine Notbremsung berucksichtigt. 

SteUt das System „Vorausschauendes Notbremssystem" eine beziiglich eines 
Auffahrunfalls kritische Situation fest, erfolgt eine Wamung an den Fahrer. Die Warnung 
1st eskaUerend und benutzt optische, akustische und haptische Signale. Hiermit wird der 
Fahrer zum Handein aufgeforderL Die Dauer der Warnung ist so bemessen, dass eine 
Reaktion seitens des Falirers erfolgen kann. 

Die Wamung erfolgt zunachst optisch und akustisch. Zusatzlich werden Radio und Telefon 
stummgeschaltet, damit die Aufmerksamkeit des Fahrers in jedem FaU auf die Wamung 
gelenkt wird. Wenn der Fahrer hierauf nicht reagiert, wird die Warnung durch ein 
zusatzUches haptisches Signal in Form einer Teilbremsung verstarkt. Ein gewiinschter 
Effekt hiervon ist auch, dass bereits Energie aus dem Fahrzeug genommen wird. Erst wenn 
alle Kriterien fur die Auslosung einer Notbremsung erfuUt sind und der Fahrer keine 
Aktivitaten zeigt, erfolgt die Notbremsung. Liegt eine eindeutige Fahreraktivitat vor ist 
eine Notbremsung in jedem Fall ausgeschlossen. ' 






Bild : Warnstrategie ..Vorausschauendes Notbremssystem" 
Damit bei festgesteUter Fahreraktivitat der Fahrer nicht unnotig gestort wird wird in 
diesem Fall auch die akustische und haptische Wamung unterbundeh. Es verbleibt die 
optische Anzeige im Instmment, urn den Fahrer auf eine potenziell kritischeTahrsituation 
hinzuweisen. Unnotige Warnungen sind nicht nur unter Komfort- sondem auch unter 
Sicherheitsgesichtspunkten zu betrachten. Treten wiederkehrende unnotige Warnungen 
auf, tendieren Fahrer dazu, das System auszuschalten. In kritischen Situationen unterbleibt 
dann die Untersiitzung durch das System. 

Konmt es zu einer Notbremsung, werden zusatzlich Hupe und WarnbUnker angesteuert 
Die Hupe macht ein vorausfahrendes Fahrzeug auf den drohenden Auffahrunfall 
aufinerksam, unter Umstanden ist es dem betroffenen Fahrzeug mogUch, die Gefahrenzone 
zu verlassen. Der WarnbUnker warnt zusammen mit den Bremslichtem den nachfolgenden 
Verkehr und hilft damit, Folgeunfalle zu vermeiden. 



Funktionsabsicherung am Modell 

Zentrale Funktionen von ..Vorausschauendes Notbremssystem" sind die Wamstrategie und 
der Auslosealgorithmus. Die Wechselwirkungen des Systems mit seiner Umgebung ' 
mussen mtensiv untersucht werden, damit etwa das Sicherheitsziel „Keine unberechtigte 
Auslosung gewahrleistet werden kann. 

Die Funktionsabsicherung unter Verwendung von Daten realer Fahrsituationen tragt 
wesentUch zur Entwicklung von ..Vorausschauendes Notbremssystem" bei. Weiterhin 
konnen die funktionalen Anforderungen unter Einhaltung der Sicherheitsziele 
nachgewiesen werden. 
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Sicherheitsprozefi 

Um die aus dem Notbremssystem resultierenden Gefahren zu erkemien imd zu behandeln 
wurde der in der DaimlerChrysler Forschung entwickelte Sicherheitsprozess angewendet ' 
Dieser beinhaltet kurz zusammengefaBt folgende Stationen: 

Am Anfang des Sicherheitsprozesses steht die Gefahrenanalyse (Hazard Analysis) fiir das 
geplante Gesamtsystem. Dabei werden die verschiedenen mogUchen Systemzustande, die 
Gefahren bei Fehlfanktionen und ihre Auswirkungen im schlimmsten Fall betrachtet.' 

Aus der Gefahrenanalyse konnen direkt die Sicherheitsanforderungen an das Gesamtsystem 
abgeleitet werden. Diese werden ins Lastenheft geschrieben und sind wie die ubrigen 
Anforderungen des Lastenheftes giiltig. Anhand der Sicherheitsanforderungen fur das 
Gesamtsystem werden fiir die Teilsysteme wie z. B. Steuergerate, Elektronikarchitektur 
Aktorik, Sensorik, Bordnetz etc. die Sicherheitsanforderungen fur jedes Teils5^tem 
abgeleitet und ebenfalls ins Lastenheft geschrieben. 

Das anschlieBende Sicherheitskonzept beschreibt die MaBnahmen zur Umsetzung der 
Sicherheitsanforderungen. Das Gesamtsystem und die Teilsysteme mussen einer 
Sicherheitsanalyse unterzogen werden, wobei zu priifen ist, ob die getroffenen MaBnahmen 
die gesteUten Anforderungen erfiillen. Hierzu stehen verschiedene Methoden und 
Werkzeuge zur Verfugung. Die gebrauchUchsten sind die FMEA (Failure Mode and Effect 
Analysis) und die FTA (Fault Tree Analysis) und kamen hier zum Einsatz. 

Die Sicherheitsanalyse kann Schwachstellen des Konzepts aufdecken, die zu einer 
Konzeptanderung fuhren mussen. So kann iterativ die Sicherheit eines Systems zunachst 
mamer welter verbessert werden, bis die vorgegebenen Sicherheitsziele erreicht sind 
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